За WWW без слідів

ПО WWW Без следа

Подорожуючи по Інтернету, ми не часто замислюємося про те, що залишаємосліди своїх відвідин кожного разу, коли заходимо на який-небудь сайт.
Мабуть, про це й не варто було б турбуватися, якби не був такий великий тойобсяг інформації, який потенційно можуть добути про нас власники сайту.
Стандартні log-файли, хитромудрі скрипти і інші хитрощі цікавихвласників здатні дізнатися про вас багато що: тип комп'ютера і операційноїсистеми, країну перебування, назву і адресу провайдера, і навіть найчастішеадреса електронної пошти і ваше ім'я. Існує багато причин, за якимикористувач може не захотіти залишати сліди свого перебування. Тут інебажання розкрити свою адресу електронної пошти, щоб не стати жертвоюспаму, і необхідність одержати інформацію з сайту, який варіює відповідьв залежності від країни, з якої відправлений запит. Або, наприклад, вичастенько заходите на Web вузол ваших конкурентів, і хочете робити цеанонімно. Крім того, існують такі бяки, як cookies, та й дірки вбезпеки в MSIE виявляються всі нові і нові ... Загалом, не послатиЧи нам в подорож по WWW кого-небудь ще? Ідея твереза, і доситьлегко здійсненне, причому кількома способами.

Спосіб 1: анонімайзерів

Здійснити подібний анонімний серфінг дозволяє служба Anonymizer. Зайдітьна їхній сайт (http://www.anonymizer.com або http://www.iproxy.com), наберітьпотрібний URL, і вперед! Відправляючись за посиланням, розміщеної на сторінці,яку ви переглядаєте за допомогою анонімайзерів, ви потрапляєте на черговусторінку знову через анонімайзерів, так що процес автоматизований, інабирати новий URL знову не потрібно. Були хороші часи, коли анонімайзеріввідправлявся за вказаною адресою негайно, тепер же для тих, хтокористується цією службою безкоштовно, існує 30-секундний період очікування.
Крім того, анонімайзерів дозволяв використовувати як HTTP, так і FTPресурсами. Тепер же використовувати FTP можуть лише зареєстрованікористувачі. При використанні цієї служби слід в log-файлах залишаєте НЕви, а анонімайзерів, що виключає можливість збору всієї тієї інформації, проякій було написано вище. Ніякі cookies до вас не доходять. Деякісайти, наприклад (наприклад, Hotmail), через нього недоступні, що, очевидно,пояснюється бажанням їх власників стежити за відвідувачами. Анонімайзерівтакож не працює з безпечними вузлами, що використовують SSL протокол.
Анонімайзерів має ще дві приємні особливості. По-перше, деякі сайти
WWW бувають недоступні з одного міста, але доступні з іншого. По-друге,деякий сайти видають вам інформацію в залежності від того, звідкинадходить ваш запит.

Спосіб 2: Проксі

анонімізувати подорож по мережі можна також за допомогою проксі сервера.
Проксі сервер працює, по суті, як анонімайзерів, тобто документ з сайту
"забирає" він, а не ви. Правда, є деякі важливі відмінності, асаме: - від cookies вас проксі не позбавляє (врятуйте від них себе самі,зробіть файл cookies.txt read-only або відключивши (Disable All Cookies,
Заборонити використання Cookiese) їх використання в Internet Explorer 4.0і всі справи!); - проксі сервер працює як з HTTP, так і з FTP, що даєможливість анонімізувати відвідування не тільки Web сайтів, але і FTPархівів; - IP адреса вашого рідного проксі сервера, тобто того, користуванняяким забезпечує ваш провайдер, все одно відображає ім'я вашого доменуабо, принаймні, його приблизна географічне положення. Останнійпункт приводить нас до наступного висновку: якщо вам дуже важливо залишитисяанонімним при роботі з будь-яким сайтом, або при читанні і відправку поштиз використанням браузера (тобто тип сервісу, що пропонується Hotmail),використовуйте не свій проксі сервер, а чужий. Більшість проксі серверівобмежують доступ на підставі IP адреси, з якого відбувається обіг.
Іншими словами, якщо ви користуєтеся провайдером Demos, то проксі сервер
Glasnet вас до себе просто не пустить. Але на щастя, в мережі завжди можназнайти "добрий" проксі, власники якого або відкрито заявляють про йогодоступність для всіх бажаючих (наприклад цей), або проксі, який з тієїчи іншої причини не обмежує доступ тільки своїм доменом, про що широкоїпубліці не відомо. Великий список проксі ви можете побачити за адресоюhttp://margo.dax.ru/hackerteam/proxy.htm Для настройки браузера в Netscape
Navigator зайдіть в Options => Network Preferences => Proxies => Manual Proxy
Configuration => View і введіть вказані значення. У MS Internet Explorerаналогічно. Виконавши цю нехитру операцію, ви зможете подорожувати помережі, залишаючи слід наприклад як болгарська або американський користувач,але ... тут є один дуже важливий момент. Далеко не всі проксі сервериє повністю анонімними. Деякі з них дозволяють адміністраторусайту, який ви відвідуєте з використанням проксі, при бажанні визначити
IP адреса, з якого відбувається обіг до проксі, тобто ваш реальний IPадресу. Перевірте свій проксі на предмет його повної або неповноїанонімності: http://www.tamos.com/bin/proxy.cgi Якщо ви отримаєте повідомлення
Proxy server is detected! - Ваш проксі має "діру", і вам буденадана інформація про ваш реальний IP адресу, як втім і про IPадресу проксі сервера, який ви використовуєте. Якщо ж повідомлення свідчить
Proxy server is not detected - все в порядку! Рекомендується періодично
(не рідше ніж раз на місяць) перевіряти ті проксі з якими в працюєте наанонімність. На закінчення ще декілька міркувань стосовновикористання проксі серверів. Робота через далеко розташований проксізнижує швидкість передачі даних і час очікування. Крім того, автор НЕрекомендує використовувати приведені вище адреси проксі, оскільки якщо всічитачі стануть їх використовувати, то дуже скоро задоволення кінчиться ідоступ до них буде закритий (якщо вже не закритий). Знайдіть свій проксі самі,це нескладно. Автор знайшов ці адреси за 5 хвилин. У Альтавісте наберітьключові слова, що-небудь на зразок proxy + server + configuration + Netscape, і виотримаєте список сторінок, де провайдери розказують своїм користувачам,як налаштувати їх браузери для роботи з проксі. Пробуйте все підряд, нап'ятий або сьомий раз вас чекає успіх - проксі погодиться з вами працювати.

Спосіб 3: Періть кеш

Більшість WWW клієнтів зберігають в спеціальній директорії (кеші) всі тімісця в Інтернет де ви були. З метою вашої безпеки доцільноперіодично (скажімо або щодня, або раз на тиждень) стиративміст кеша (краще використовувати невідновні методи стиранняінформації, наприклад за допомогою програми Kremlin 2.1). В Internet Explorer
4.0 (кращому на наш погляд WWW клієнті) він розташовується в директорії:
WindowsTemporary Internet Files Спеціально для параноїків Але ж різніанонімізатори можна вибудовувати в ланцюзі! Звичайно, не можна через проксі серверзвернутися до іншого проксі серверу, щоб той зайшов за вас на який-небудьсайт, але ось через проксі до анонімайзерів звернутися можна. А можна щечерез анонімайзерів знову до самого анонімайзерів ... Ух, аж дух захоплюєвід великої кількості комбінацій. Фантазуйте!

СТВОРЕННЯ WWW-САЙТІВ

WWW-сайти, або простіше домашні сторінки користувачів можуть створюватися зрізними цілями. Одні наприклад захочуть розмістити фото своєї коханоїдівчата, а інші (як наприклад ми) будуть використовувати їх з метоюпропаганди і розповсюдження корисних матеріалів (в т.ч. і для акційінформаційної війни). Але щоб уникнути неприємностей від можновладців
(або банально - від свого провайдера) доцільно дотримуватисядеяких рекомендація, перерахованих нижче.

1. Вибирає тільки кращі

На сьогоднішній день для створення своїх сайтів представляють інтереснаступні безкоштовні служби:http://www.weekend.ru (ftp://ftp.weekend.ru) - Вітчизняний вузол, дають 10
Мб безкоштовного місця, оновлення по FTP, необхідний існуючу адресу E-
Mail.http://www.bar.ru (ftp://ftp.bar.ru) - Вітчизняний вузол, дають 10 Мббезкоштовного місця, оновлення по FTP, необхідний існуючу адресу E-Mail.http://www.geocities.com (ftp://ftp.geocities.com) - дають 6 Мб безкоштовногомісця, оновлення по WWW або FTP, потрібно існуючу адресу E-Mail.
Мабуть це самий надійний і популярний вузол. Але тут не так простоотримати адресу, тому що доводиться годинами бродити по різних директорій впошуках заповітного слова vacant. Нещодавно в одній з телеконференцій Usenetми дізналися спосіб як обійти таке обмеження. Отже, все що від васпотрібно так це завантажити ось цей URL (в один рядок природно):http://www.geocities.com/cgi-bin/homestead/new_app?hood=Athens/Academy
& addr = 2470 Далі система запропонує Вам зареєструватися, а в кінці скажещо мовляв цей адреса (2470) зайнятий і в замін запропонує на вибір купу іншихвільних, от і всі справи. Більше того, щоб потрапити в бажане місце --hood і addr можуть бути будь-якими на ваш смак! http://xoom.com
(ftp://ftp.xoom.com) - дають 5 Мб безкоштовного місця, оновлення по FTP,необхідний існуючу адресу E-Mail.

http://www.tripod.com (ftp://ftp.tripod.com) - дають 5 Мб безкоштовного місця,оновлення по FTP, необхідний існуючу адресу E-Mail.

2. Дублює СВОЇ САЙТИ

Особливо це стосується тих хто збирається поширювати матеріалисуперечать законам можновладців. Тобто найкраще створювати кілька
(2-5) своїх сторінок з однаковим змістом, але на різних серверах.
Тоді вас буде важче прикрити. Пам'ятайте, що хакерські сайти як правиложивуть не більше тижня. Але знову ж таки вже маючи сайт не складе особливихпроблем викласти його в іншому місці.

3. ВИКОРИСТОВУЙТЕ БЕЗКОШТОВНИЙ E-MAIL

Практично на всіх вузлах, при реєстрації свого сайту необхідно матиіснуючий E-Mail адресу. Тому варто заздалегідь запастися десятком -іншим різних адрес у різних безкоштовних провайдерів (наприклад в USA.NET і
(або) у Hotmail). Тут слід враховувати ті рекомендації що ми давали врозділі ВАШ ВТОРОЙ АДРЕСА.

4. ПРИ РЕЄСТРАЦІЇ ВВОДИТЕ ТІЛЬКИ ЛІВІ ДАНІ

У всіх системах для того, щоб отримати безкоштовне місце необхідно ввестибагато всіляких даних про себе (ПІБ, стать, вік, країну, адресу, хобі тат.д.). Правда треба сказати що РЕАЛЬНО ніхто ці дані швидше за все неперевіряє, ми завжди вводили найбезглуздіші дані і все проходило. АЛЕ кращевсього вигадати яку або прізвище (краще звичайно не Іванов і Петров іскажімо Нікольський, Левашов або щось ще) і використовувати телефонні базитипу КОТИК, або їх Online версію для впізнавання відсутніх даних:

http://www.xland.ru:8088/tel_win/owa/tel.form

Виберіть будь-якого Левашова (або кого там ще) і сміливо вписуйте його даніпри реєстрації. Більш того необов'язково вказувати що ви з Россі, можетевказати що ви наприклад John Smith зі Штатів чи з Албанії ... Радимо прикожної нової реєстрації використовувати нові імена, адреси, країни і т.д.

5. ВИКОРИСТОВУЙТЕ анонімних проксі-серверів АБО анонімайзерів

Цією рекомендації доцільно дотримуватися завжди, навіть при звичайнійроботи з Інтернетом. Детальніше див вище.

6. ВИКОРИСТОВУЙТЕ анонімних проксі-серверів ПРИ РОБОТІ З FTP

При завантаженні (оновлення) свого сайту по FTP необхідно також використовуватианонімний proxy-сервер. Як правило в установках FTP-клієнта його требавстановлювати в так званий режим Passive.

7. Відключити використання COOKIES

8. РЕГИСТРИРУЙТЕСЬ У пошуковій системі

Для того, щоб про ваш сайт змогли дізнатися інші люди є два вірнихспособу. Перший: необхідно в якій-небудь (в одній або в декількох)конференції Usenet (FidoNet) періодично давати рекламу свого сайту
(наприклад у конференції FIDO7.RU.INTERNET.WWW). Другий: необхіднозареєструвати свій сайт у відомих пошукових системах, як правило,необхідний пункт реєстрації називається Add URL (додати URL, додатиресурс тощо). При реєстрації у вас можуть або запитати тільки URL ісистема сама проіндексує його за кілька днів, або ще й назваресурсу, власника, тематику і т.д. У будь-якому випадку всі дані про власникаресурсу доцільно давати вигадані, отримані наприклад з телефоннихбаз типу КОТИК, або можна скористатися Online версією цієї бази:

http://www.xland.ru:8088/tel_win/owa/tel.form

Приклади пошукових систем і каталогів ресурсів гідних уваги:

http://www.search.ru/ - Пошукова система по російських ресурсів Інтернет.

http://www.rambler.ru - Російська пошукова система ( і каталог ресурсів)
RAMBLER.

http://www.stars.ru - Каталог ресурсів Сузір'я Інтернет. При реєстраціївимагають ім'я і телефон власника ресурсу, але тому що ніхто його перевіряти небуде достатньо скористатися будь-яким, отриманим із систем типу КОТИК.

http://www.ru - Каталог ресурсів Russia on the Net.

http://www.altavista.digital. com - один з найпопулярніших буржуйськихпошукових машин. При реєстрації потрібно тільки URL.

http://www.infoseek.com - популярна буржуйська пошукова машина. Приреєстрації необхідно по E-Mail вислати свій URL.

Замість того щоб сповіщати кожну пошукову машину вручну, не завадитьзареєструвати свій сайт за допомогою безкоштовної служби подання.
Спробуйте звернутися до служби Submit It http://www.submit-it.com/, AddURLhttp://www.addurl.com/ або 123 Add-It http://www.123add-it.com/.

9. ПОРАДИ ЗІ СТВОРЕННЯ ДОМАШНІХ СТОРІНОК

1. Не більше п'яти позицій на кожному рівні! Кількість варіантів на кожномурівні каталогу не повинно перевищувати п'яти. Якщо їх виходить більше,згрупуйте позиції і створіть підкаталоги.

2. Не більше трьох рівнів! Кожен елемент інформації повинен бути доступний зтрьох кліків мишкою.

3. Не більше 30K! Розмір кожної завантажується сторінки не повинен перевищувати
30К. Якщо ваша сторінка вимагає тривалої завантаження, попередьте про цевідвідувачів. Уникайте крупних зображень і аплетів, інакше вони втратятьтерпіння і підуть на інший сайт.

4. Не роздувати кольорову палітру! Слід утриматися від широкоговикористання кольору в текстових документах. Кожен додатковий колірзбільшує розмір файлу. Почніть з декількох кольорів і додайте новітільки в міру необхідності.

5. Робіть зображення гладкими! Користуйтесь функцією anti-aliasing, щобдодати зображенням привабливість і зменшити розмір файлів.

6. Дотримуйтесь міру! Уникайте строкатих, багатоелементних фонових зображень:вони сильно ускладнюють читання ваших сторінок. Якщо необхідно дотримуватисяпевному стилю, істотно ослабте контрастність і збільшитьяскравість.

7. Не використовуйте багато шрифтів! Використання величезної кількості шрифтівсильно ускладнює читання ваших сторінок, а також створює враження вашогонепрофесіоналізму.

8. Дотримуйтесь стандартного розміру! Складайте великі зображення здрібніших. Кілька маленьких картинок завантажуються значно швидше,ніж одна велика.

9. Не загадує! Якщо ваша сторінка поки ще в стадії розробки, неакцентуйте це. Вид дорожнього знака Under Construction всім давноприївся. Якщо ви вносите щось нове, просто додайте це - без плоскихжартів.

10. Давайте ескізи! Якщо ви ставите на свій сайт каталог зображень,користуйтесь не текстовими описами, а ескізами. Вони швидко завантажуються інесуть у собі більше інформації, ніж слова.

11. Використовуйте тегами! Для прискорення завантаження сторінок дозволяєтьсязображеннях теги HEIGHT, WIDTH і ALT.

12. Використовуйте MS Front Page 98! Для створення свого сайту найкращевикористовувати самий популярний і інтуїтивно зрозумілий редактор - Microsoft
Front Page 98. Пам'ятайте - коли ви робите посилання (hyperlink) з одногосторінки на іншу (або на який-небудь файл), то все що має бути в ційпосиланням - це ім'я сторінки або файлу (наприклад name.htm) а структуруяку ставить Front Page, типу file:// шлях_до_файлу/name.htm треба видаляти,інакше нічого не буде працювати.

13. Пам'ятайте про імена! Пам'ятайте, що index.htm INDEX.HTM Index.htm різніфайли з точки зору операційної системи UNIX (що стоїть у більшостібезкоштовних служб). Тому, щоб уникнути плутанини при створенні сайтіврекомендуємо дотримуватися для всіх файлів сайту - імен з маленькимилітерами (index.htm).

ПО FTP Без следа

Подорожуючи по Інтернету, ми часто не думаємо про те, що залишаємо слідисвоїх відвідин кожного разу, коли заходимо на який-небудь ftp сайт.
Стандартні log-файли цікавих власників здатні дізнатися про вас багато чого, іперш за все ваш IP адреса, що рівнозначно наприклад тому що дізналися ваштелефон. Існує кілька способів захистити своє privacy від подібнихпосягань.

Спосіб 1: Проксі

анонімізувати подорож по мережі можна з допомогою проксі сервера. Проксісервер працює, по суті, як анонімайзерів, тобто документ з сайту "забирає"він, а не ви. Більшість проксі серверів обмежує доступ на підставі
IP адреси, з якого приходить звернення. Іншими словами, якщо використуєтеся провайдером Demos, то проксі сервер Glasnet вас до себе простоне пустить. Але на щастя, в мережі завжди можна знайти "добрий" проксі,власники якого або відкрито заявляють про його доступність для всіхбажаючих (наприклад цей), або проксі, який з тієї чи іншої причини необмежує доступ тільки своїм доменом, про що ш?? рокой публіці невідомо. Список проксі. Для налаштування FTP клієнтів як правило проксі -сервер треба встановити в passive режим. Виконавши цю нехитру операцію, визможете подорожувати по мережі, залишаючи слід як болгарська абоамериканський користувач, але ... тут є один дуже важливий момент. Далеконе всі проксі сервери є повністю анонімними. Деякі з нихдозволяють адміністратору сайту, який ви відвідуєте з використаннямпроксі, при бажанні визначити IP адресу, з якого відбувається звернення допроксі, тобто ваш реальний IP адреса. Перевірте свій проксі на предмет йогоповної або неповної анонімності: http://www.tamos.com/bin/proxy.cgi Якщо виотримаєте повідомлення Proxy server is detected! - Ваш проксі має "діру", івам буде надана інформація про ваш реальний IP адресу, як втімі про IP адресу проксі-сервера, який ви використовуєте. Якщо ж повідомленнясвідчить Proxy server is not detected - все в порядку! Рекомендуєтьсяперіодично (не рідше ніж раз на місяць) перевіряти ті проксі з якими впрацюєте на предмет анонімності. На закінчення ще декілька міркуваньщодо використання проксі серверів. Робота через далеко розташованийпроксі знижує швидкість передачі даних і час очікування. Крім того, автор
НЕ рекомендує використовувати приведені вище адреси проксі, оскільки якщовсі читачі стануть їх використовувати, то дуже скоро задоволення кінчиться ідоступ до них буде закритий (якщо вже не закритий). Знайдіть свій проксі самі,це нескладно. Автор знайшов ці адреси за 5 хвилин. У Альтавісте наберітьключові слова, що-небудь на зразок proxy + server + configuration + Netscape, і виотримаєте список сторінок, де провайдери розказують своїм користувачам,як налаштувати їх браузери для роботи з проксі. Пробуйте все підряд, нап'ятий або сьомий раз вас чекає успіх - проксі погодиться з вами працювати.

Спосіб 2: Періть вміст кеша

Більшість FTP клієнтів зберігають в спеціальній директорії всі ті місця в
Інтернет де ви були (а іноді зберігають і нешифрованих імена і паролі). Уметою вашої безпеки доцільно періодично (скажімо або кожендень, або раз на тиждень) стирати вміст кеша. Наприклад в Bullet Proof
FTP (кращою на наш погляд програмі, її можна завантажити наhttp://www.bpftp.com) він розташовується в директорії: Cache. Кращевиробляти невідновні стирання, наприклад за допомогою програми Kremlin
2.1.